在當今數(shù)字化時代，信息化、數(shù)字化、智能化已經(jīng)融合在我們?nèi)粘Ｉ?、工作、學習中，大家對信息的獲取渠道更高效、便捷，信息過載問題已凸顯。

從早期計算機安全、信息安全，到當下的網(wǎng)絡安全、數(shù)字安全，信息資產(chǎn)的有效管理、安全防控是當下棘手的問題；信息資產(chǎn)的有效管控，需要機制、管理、技術(shù)、法規(guī)政策等資源的協(xié)同治理。

其中在業(yè)務實踐中形成一套有效的管理體系是當務之急，全國信息安全標準化技術(shù)委員會在借鑒ISO/IEC 27001國際標準，融合國情需要，發(fā)布并實施GB/T 22080《 信息技術(shù) 安全技術(shù) 信息安全管理體系 要求》。

此項標準中，主要從“組織環(huán)境”、“領(lǐng)導”、“規(guī)劃”、“支持”、“運行”、“績效評價”、“改進”領(lǐng)域進行策劃、實施、控制、改進信息安全管理體系。標準中采用高階結(jié)構(gòu)、PDCA循環(huán)、基于風險的思維方法指導企業(yè)組織進行體系的建設(shè)、運行。在認證過程中，有關(guān)“運行”的審核主要關(guān)注“運行規(guī)劃和控制”、“信息安全風險評估”、“信息安全風險處置”，主要查閱企業(yè)組織的安全策略、第三方管理、信息資產(chǎn)分類與控制、人員安全、物理與環(huán)境安全、通信與運行安全、訪問控制、開發(fā)與維護、業(yè)務連續(xù)性機制、合規(guī)性管理、應急響應及處置等材料，進行認證過程審核。